Účelem této příručky je instalace APACHE serveru. Zvolili jsme APACHE web server, protože je nejvíce používán. Navíc je zdarma a na stránkách výrobce http://www.apache.org je dostupný zdrojový kód.

Pozor!! OVH systémy již nastavených APACHE server mají. Dostupné skripty naleznete na našem serveru:

• ftp://ftp.ovh.net/made-in-ovh/patch

Verze serveru APACHE, kterou se zde zabýváme je 1.3.4. Můžete ji nalézt na stránce http://www.apache.org, kde musíte stáhnout soubor apache1.3.4.tar.gz


Před rozbalením staženého souboru, si vytvořte dočasný adresář příkazem:



Dále rozbalte soubor následujícím příkazem:



Soubor je zabalen a tar. Můsíte rozbalit soubor do dočasného adresáře, který jsme před chvílí vytvořili.


Soubory, které popisují instalaci Apache jsou zde:

install a všechny soubory zahrnuty v adresáři htdocs/manual

V těchto souborech je mimo jiné napsáno, že minimální místo pro instalaci Apache je 12 MB a pro instalaci potřebujete C ANSI compiler.


Pro kompilování Apache serveru musíte zadat následující příkaz:



PREFIX/sbin/apachectl start, což umožňuje start HTTPD daemon a poté zkontroluje, zda byla kompilace úspěšná.
PREFIX odpovídá také adresáři pro nastavení.


I když existují 2 aplikace pro nastavení APACHE serveru, zde vám popíšeme nastavení APACHE, kde se přepisuje přímo text v souborech obsažených v konfiguračním adresáři.

Konfigurační soubory jsou v adresáři /etc/httpd/conf

Zde jsou 3 důležité soubory:

• access.conf: obsahuje instrukce umožňující správu přístupových práv na server
• srm.conf: obsahuje instrukce umožňující správu jmen a dosažitelných typů pro připojené uživatele z jejich webových prohlížečů.
• http.conf: obsahuje vlastní směrnice pro fungování serveru.

Následující příkaz spouští server:


Následujíći příkaz restartuje server:



Následující příkaz zastaví server:





Pro následující části je nutné použít předem vytvořeného uživatele. Jestliže ho ještě nemáte vytvořeného, lze to udělat následujícím příkazem: adduser

příklad:
pro vytvoření uživatele "uzivatel_1"


Pro změnu jména uživatele, který spustí web server (v našem případě uzivatel_1), musíte upravit soubor http.conf. Najděte řádku, kde je uživatel uveden a přepište "uzivatel_1" na jiné jméno.



Pro změnu virtuálního portu, na kterém běží webový server, musíte upravit soubor http.conf. Najděte řádku, kde je port uveden a přepište ho číslem, které chcete.
Pozor: některé porty jsou rezervovány (FTP, Telnet, ...)
Nastavení je následující:



Pozor!! Jestliže změníte virtuální port, když se připojíte na webovou stránku uzivatel_1, musíte specifikovat nový port


V této části chceme změnit nastavení při vyhledání url http://muj_server/neco, APACHE nalezne uzivatel_1.html soubor ve WWW adresáři uživatele uzivatel_1.

Pro toto musíme nastavit soubor srm.conf. Najít řádek, kde se nachází "DirectoryIndex" a nahradit ho souborem na načtení.

Název souboru(ů), zobrazených ze základního nastavení, když není zadáno žádné URL.

Jestliže chcete specifikovat hodně souborů, musíte je zadat jeden za druhým.



Je možné změnit chybovou zprávu úpravou souboru srm.conf a změnou následujících klíčových ErrorDokumentů?


Příklad:


nebo




K testování serveru jsou možné dva přístupy:

První je obvyklý a jednoduchý. Pokuste se zobrazit stránku ve vašem prohlížeči.

Druhý je test spojení na web server nástrojem telnet. Pomocí telnet můžeme psát požadavek a dostat odpověď přímo v textovém režimu.
Zde je příklad jak použít telnet příkaz: Můžeme obnovit prezentování stránky napsáním telnet vodka 8080, pak get /index.html HTTP/1.0 následováno dvěma zmáčknutími klávesy ENTER.

Odpověď serveru je ve dvou fázích:

První je hlavička, která nám ukáže, zda byl požadavek pochopen odesláním zpáteční hodnoty (here 200 OK), když byl zdroj nalezen, atd.



Pole Content-Length a Content-Type odpovídají velikosti dokumentu a jeho typu.


Aby server využil co nejméně procesů na začátku, musíme změnit soubor httpd.conf a nalézt řetězec "startservers". Za tímto řetězcem nazezneme číslo 5, které nhradíme číslem 1, aby spustil pouze jeden proces.



VirtualHost umožňuje nastavit mnoho virtuálních počítačů na stejném serveru. Server musí být nastaven tak, aby přijímal mnoho IP adres. V základu nastavujeme linuxové jádro serveru. Nastavení nalezneme v souboru http.conf a má následující vzhled:




Definice KeepAlive:
Jestliže je tato proměnná nastavena na ON v souboru http.conf, opravňuje to webový vyhledávač zachovat připojení. Jestliže je toto nastaveno na OFF, je deaktivováno.
Poté nalezneme další proměnou jako je KeepAlive a to MaxKeepAliveRequests, která dává více připojením čísla, pro umožnění zůstat připojen ve stejnou chvíli, nebo KeepAliveTimeout což ukazuje maximální počet nečinnosti v sekundách pro připojení bez jakékoli akce.

Definice FollowSymLinks:
Proměnná FollowSymLinks je v souboru access.conf. Jestliže je v poli OptionsIndexes, bude použití symbolických odkazů a zkratek autorizováno.

Definice FancyIndexing:
Jestliže je tato proměnná nastavena na ON v souboru srm.conf, ikony souborů budou zobrazovány s adresáři. S nastavením hodnoty OFF nebudou adresáře v HTML zobrazeny.

Musíme nalézt série názvů ikon (keyword AddIcon), které umožňí přiřadit odkazu na soubor k ikoně, když je FancyIndexing nastaveno na ON. Toto umožní předefinovat ikony odkazující na soubory, když jsou zobrazeny adresáře.


Účelem je rozdělit přístupová práva do webového adresáře. Toto provedete ve dvou krocích:

• Zjistit jaká práva jsou nastavena můžete v souboru access.conf

Ochranu prostřednictvím zadání hesla je provedeno jednoduše přidáním příkazu (který je níže) do souboru access.conf



/directory/page.html je chráněná stránka

AuthName je označení, které je zobrazeno v chráněných oknech
AuthType je v zákldu nastaveno na hodnotu Basic
AuthUserFile je soubor obsahující uživatelská jména, která mají přístup ke stránce za pomoci přiděleného hesla
require je nařízení, které může vzít hodnotě valid-user

• Vytvoření uživatele a hesla

Vytváření hesla je možné s programem htpasswd, který má následující syntaxi:

htpasswd [-c] passwordfile username

s volbou -c je soubor vytvořen; bez volby -c je soubor kompletní novým přístupem.
passwordfile je soubor obsahující jména a hesla.